Muiden kuin henkilötietojen vapaa liikkuvuus

Yksityishenkilöillä, yrityksillä ja muilla organisaatioilla on oikeus käyttää, kerätä, tallentaa, siirtää tai hallita muita kuin henkilötietoja sekä käyttää datakeskuksia ja pilvipalveluja missä tahansa EU-maassa.

Tämä voi auttaa säästämään kustannuksia; yritys voi esimerkiksi keskittää tietojärjestelmänsä yhteen EU-maahan, vaikka se toimisi useissa maissa.

Henkilötiedot, muut tiedot ja yhdistelmätietojoukot

Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja yleisessä tietosuoja-asetuksessa tarkoitetulla tavalla.

Muilla kuin henkilötietojoukoilla tarkoitetaan tietoja,

• jotka eivät liity tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, esimerkiksi säätietoja
• jotka olivat alun perin henkilötietoja mutta jotka on sittemmin muutettu anonyymeiksi siten, että niitä ei voi millään tavalla yhdistää tiettyyn henkilöön.

Yhdistelmätietojoukot ovat henkilötietojen ja muiden kuin henkilötietojen kokoelmia, kuten yrityksen verotiedot, joissa mainitaan yrityksen toimitusjohtajan nimi ja puhelinnumero. Useimmissa tapauksissa henkilötiedot ja muut tiedot liittyvät yhdistelmätietojoukoissa toisiinsa erottamattomasti. Tällaisten yhdistelmätietojoukkojen käsittelyssä on noudatettava yleistä tietosuoja-asetusta.

Voit tallentaa dataa kaikkialla EU:ssa esim. pilvipalveluihin

Voit valita, mihin tiedot tallennetaan ja missä niitä käsitellään, lukuun ottamatta jäljempänä kuvattuja erikoistapauksia.

Jos tallennat tietoa pilvipalveluun, voit vaihtaa palveluntarjoajaa helposti ja myös siirtää tiedot takaisin omaan tietojärjestelmääsi. Useat pilvipalvelujen tarjoajat ovat tämän takaamiseksi sitoutuneet alan yhteisiin toimintasääntöihin. Luettelo palveluntarjoajista ja toimintasäännöt löytyvät SWIPO-verkkosivustolta en .

Tietojen säilytyspaikkaa koskevat vaatimukset EU:ssa

EU-maat voivat poikkeustapauksissa rajoittaa tiettyjen tietojen vapaata liikkuvuutta, mutta ainoastaan jos se on perusteltua yleisen turvallisuuden kannalta. Tämä voi olla mahdollista esimerkiksi, jos tiedot liittyvät terrorismin torjuntaan tai jos tietojen menettäminen voisi aiheuttaa vakavan liikenneonnettomuuden (esim. lennonjohtotiedot). Tällaiset poikkeukset riippuvat kansallisesta lainsäädännöstä. Tarkempaa tietoa näistä rajoituksista on EU:n asetuksessa muiden kuin henkilötietojen vapaasta liikkuvuudesta.

Kansalliset tiedotus- ja yhteyspisteet

EU:n asetuksessa muiden kuin henkilötietojen vapaasta liikkuvuudesta on määritelty kaksi tietopistettä, jotka EU:n maiden on perustettava:

• ”Keskitetty tietopiste” – virallinen verkkosivusto, jossa kerrotaan tietojen säilytyspaikkaa koskevista kansallisista rajoituksista ja vaatimuksista.
• ”Keskitetty asiointipiste” – fyysinen osoite ja/tai sähköpostiosoite, josta voi pyytää lisätietoja.

Jäljempänä Kysy kansallisilta viranomaisilta -osiossa on tiedot kansallisista keskitetyistä tieto- ja asiointipisteistä.

Tietojen jakaminen toimivaltaisten viranomaisten kanssa

Jos toimivaltainen viranomainen esittää perustellun pyynnön päästä yrityksesi tietoihin, ne on luovutettava siinäkin tapauksessa, että tiedot on tallennettu ja niitä hallinnoidaan toisessa EU-maassa. Laiminlyönnistä saatetaan määrätä kansallisen lainsäädännön mukaisia seuraamuksia.